CVE Vulnerability Catalog

A vulnerability has been identified in the Linux kernel within the qdisc_tree_reduce_backlog function, which may lead to a use-after-free (UAF) due to incorrect assumptions about qdiscs with major handle ffff:. This issue has been resolved in an update.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce wp-buy WP Popup Window Maker easy-popup-lightbox-maker umożliwia wykonanie ataku typu Stored XSS. Problem dotyczy wersji WP Popup Window Maker od n/a do 2.0 włącznie.

W podatności CVE-2024-52388 występuje problem Cross-Site Request Forgery (CSRF) w bibliotece hebrewdates, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji hebrewdates od n/a do 2.1.0.

Wtyczka Woopy Plugins SmartLink Dynamic URLs w wersjach od n/a do 1.1.0 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy funkcjonalności smartlink-dinamic-urls.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce litefeel Flash Show And Hide Box umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.6 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w microkid Custom Author URL author-slug umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Custom Author URL od n/a do 2.0.1 włącznie.

W podatności CVE-2024-51654 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Eric Allen APK Downloader, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji APK Downloader od n/a do 1.0.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w akira1891 UPDATE NOTIFICATIONS umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji UPDATE NOTIFICATIONS od n/a do 0.3.4 włącznie.

W podatności CVE-2024-51652 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji marckocher Skip To, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Skip To od n/a do 2.0.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Random Featured Post dla scottmydollarplancom umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.1.3 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Patrick Lumumba Mobilize umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Mobilize od n/a do 3.0.7 włącznie.

W podatności CVE-2024-51648 występuje problem Cross-Site Request Forgery (CSRF) w systemie hands01 e-shops e-shops-cart2, który umożliwia odzwierciedlone ataki XSS. Dotyczy to wersji e-shops od n/a do 1.0.3 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w motywie ThemeFuse Maintenance Mode umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji motywu od n/a do 1.1.3 włącznie.

W podatności CVE-2024-51644 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Addressbook samwilson, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji Addressbook od n/a do 1.1.3 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w filtrze Amazon Associate Filter umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji od n/a do 0.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Seo Free (wersje od n/a do 1.4) umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wszystkich wymienionych wersji oprogramowania.

Podatność typu Cross-Site Request Forgery (CSRF) w Juan Camilo Advanced PDF Generator umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Advanced PDF Generator od n/a do 0.4.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w narzędziach webmastera Matt Rude MDR umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji MDR Webmaster Tools od n/a do 1.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Hints Naver Blog naver-blog-api umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy Naver Blog w wersjach od n/a do 1.0 włącznie.

Podatność CSRF w wtyczce Awesome Shortcodes For Genesis umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.1.8.